特殊的进程

容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。

对于大多数Linux容器来说， Cgroup技术是用来制造约束的主要手段，而Namespace技术则是用来修改进程的视图的主要方法。

容器，其实是一种特殊的进程而已。